GoPlus:悪意のあるプログラムがClickFixを利用して、Macユーザーから暗号資産ウォレットを盗む攻撃を行っています
Foresight Newsによると、GoPlusはセキュリティ警告を発表しました。悪意のあるプログラムInfiniti Stealerが、Macユーザーの暗号資産ウォレットを標的に攻撃を行っています。このプログラムは「ClickFix」のソーシャルエンジニアリング手法を利用し、偽のCloudflare CAPTCHAページを通じてユーザーに端末上で悪意のあるコマンドを実行させています。
この攻撃チェーンはコマンド実行後、macOSの隔離属性を除去し、バックグラウンドでペイロードを起動します。最終ペイロードはNuitkaでコンパイルされたネイティブバイナリのPython盗難プログラムで、検出回避能 力が高いことが特徴です。Infiniti Stealerは、ブラウザの認証情報、macOS Keychain、暗号資産ウォレット、そして開発者用の鍵(.envファイルなど)を取得し、サンドボックス検出や遅延実行機能も備えています。
GoPlusは、ユーザーに「クリックしない・インストールしない・署名しない・送金しない」という原則を守ること、/tmpおよび~/Library/LaunchAgents/パス内の永続化ファイルを確認し、認証情報を速やかにリセットするよう推奨しています。
免責事項:本記事の内容はあくまでも筆者の意見を反映したものであり、いかなる立場においても当プラットフォームを代表するものではありません。また、本記事は投資判断の参考となることを目的としたものではありません。
こちらもいかがですか?
Everbright Futures 0910ゴールドレビュー:原油価格が100ドルを突破し、米ドル安との綱引きで金が下げ止まり反発

バンク・オブ・アメリカによると、NvidiaとBroadcomの保有比率が最も広く、MicronとAMDはアクティブ型ファンドによって大幅に買い増された。
アメリカ銀行によると、アメリカのアクティブ型ファンドマネージャーの中では、英伟达(NVIDIA)と博通(Broadcom)が半導体分野で最も「幅広い」保有基盤を持っており、さらに美光科技(Micron Technology)とAMDの保有比率も顕著に上昇しているとのことです。

AIの安全上の脅威が高まる中、Amazon(AMZN.US)はサイバーセキュリティのベテランであるKevin Mandiaを取締役に任命しました。
Amazon(AMZN.US)は水曜日、サイバーセキュリティ企業Mandiantの創設者で元CEOのKevin Mandiaが同社の取締役会に加わると発表しました。

コンキャスト(CMCSA.US)の株価は7%急落、CFOはブロードバンドの価格設定を「非合理的」と痛烈に批判し、利用者の流出が止まらないと指摘。
Comcastの最高財務責任者(CFO)であるJason Armstrongは、今四半期のブロードバンド利用者の減少が改善されていないと述べました。これは、競合他社がより低価格で顧客を引き付けているためです。

